一种可证明安全私钥分发方案分析与设计.pdfVIP

一种可证明安全的私钥分发方案的分析与设计 赵旭东 何大可 齐慧玲 西南交通大学信息科学与技术学院 成都 610031 摘要 自2001年Boneh与Franklin提出了第一个实用的基于身份的加密方案 (IBE)以来，基于身份的密码体制应用越来越广泛.但是，如何确保私钥的安全分发 一直是IBE一个较难解决的问题.在2005年的国际并行分布式系统会议上，Ai-fen Sui等人提出了一种基于身份的可分离匿名私钥分发方案，简称为SAKI方案.然而， SAKI方案存在安全漏洞，不能保证用户私钥申请报文的完整性.为了解决这个问题， 信息工程大学的陈洪武等提出了SAKI-Ⅱ方案.本文详细分析了SAKI-Ⅱ方案，并证 明SAKI-Ⅱ方案不能保证私钥申请报文的完整性.最后提出了一种改进方案，该方 案可以保证私钥申请报文的完整性，并且可证明安全. 关键词 基于身份密码方案；可证明安全；本地注册机构；私钥产生中心 ‘仕，，蟛∈ 所 有 的 ， ‘1＼1一，， ： PGC． 这 虽 的处理存j ：可以很容 并行以下 证P（Q一，丁一） }过了PGC Analysisanddesignofaprivatekeydistribution schemewithprovablesecurity ZhaoXudong1 HeDaKe QiHuiling SchoolofInformationScienceTechnology,SouthwestJiaotongUniversity,Chengdu,610031 Abstract Identity-basedcryptosystemhasbeenincreasinglywidelyusedsince2001 whenBonehandFranklinproposedthefirstpracticalidentity-basedencryptionscheme (IBE).Buthowtoensurethesecurityofprivatekeydistributionisalwaysanintractable problemthatIBEcannotresolve.AttheinternationalConferenceonParallelDistributed Systemsin2005,Ai-fenSuietal,whohadadetachableanonymousidentity-basedkey distributionscheme,referredtoasSAKIscheme.However,duetoitssecurityloopholes, SAKIdoesnotguaranteetheintegrityofthemessageutilizedbyuserstoapplyforthe privatekey.Tosolvetheproblem,Hong-WuChen,studyingattheUniversityof InformationEngineering,putforwardaproposalnamedSAKI-Ⅱ.Inthispaper,SAKI-Ⅱ programhasbeenanalyzedindetailandprovedthatitdoesnotguaranteetheintegrityof themessageusedtoapplyfortheprivatekey.Finally,thispaperwillproposean improvedschemewhichcannotonlyguaranteetheintegrityofthemessageusedtoapply fortheprivatekey,butalsobeprovedsecurity. KeywordsIdentity-basedcryptosystem;Provablesecurity;Localregisteredinstitutions; KeyGenerationCenter